使用 spotbugs 并查找安全漏洞的简单 gradle 文件？

Question

有没有人有 gradle 5.X 的基本 gradle 文件，使用 "old" 形式的插件条目，同时使用 spotbugs 和 find-security-bugs，而且，当 ./gradlew clean build 是运行时，会执行 spot bugs 和 security bugs?

我可以让 spot bugs 起作用（他们为什么要重命名它？多么烦人）但是不能让安全 bugs 起作用。

Answer 1

来自这个有用的博客 https://www.amolsolutions.com/insights/static-code-checks-for-security

plugins {

    id 'com.gradle.build-scan' version '1.12.1'

    id "com.github.spotbugs" version "1.6.2"

}

dependencies {

  ...

  spotbugsPlugins 'com.h3xstream.findsecbugs:findsecbugs-plugin:1.7.1'

}

...

tasks.withType(com.github.spotbugs.SpotBugsTask) {

  reports {

    xml.enabled false

    html.enabled true

  }

}

您会知道它有效，因为 link "security" 将出现在分区列表中。

使用 spotbugs 并查找安全漏洞的简单 gradle 文件？

Simple gradle file using spotbugs and find security bugs?

gradle

find-sec-bugs

spotbugs